Последний такой пример - это троянец, маскирующийся под приложение Google+ и способный записывать телефонные звонки пользователя, отвечать на входящие звонки и выполнять удаленные команды, передаваемые через SMS-сервисы. В антивирусной компании Trend Micro говорят, что речь в данном случае идет о троянце, известном как Adroidos_Nickspy.C, маскирующемся под Google+ и инсталлирующийся в систему под именем Google++.
В Symantec говорят, что обнаружили кастомизированную версию этого троянца несколькими днями ранее. Тогда она была способна на запись звонков, однако не могла передавать записанные данные на удаленные узлы, и злоумышленнику требовался физический доступ к устройству, чтобы "снять" записанную информацию.
В Trend Micro говорят, что новую версию троянца от других похожих Android-кодов отличает способность автоматического ответа на входящие вызовы, которую можно в определенном смысле рассматривать, как систему перехвата звонков. Данный функционал позволяет программе блокировать те или иные звонки от пользователя даже в том случае, если он сам знает о вызове и ожидает его. Троянец способен обнаружить входящий звонок с удаленного контроллера и переключить телефон в беззвучный режим, чтобы помешать владельцу принимать вызовы.
На сегодня антивирусные специалисты говорят, что единственным способом заблокировать функцию автоматического ответа на звонки (кроме как удалить трояна) является лишь полное отключение смартфона. Функционал троянца также предусматривает возможно сокрытия от пользователя номеронабирателя, чтобы входящий звонок вообще ничего не обнаруживало.
Единственное, что может несколько успокоить владельцев Android-устройств так это то, что работает Nickspy лишь под старые версии Android (2.2 и более ранние). Деятельность этой вредоносной программы в Android 2.3 существенно ограничен из-за отключения системной функции modify_phone_state.
Trend Micro отмечает, что троянец также может собирать местоположения через GPS, текстовые сообщения и журналы вызовов инфицированного телефона, передавая из на удаленный сервер через порт 2018.
Согласно недавно опубликованному докладу Lookout Mobile Security, на сегодня под Android насчитывается около 400 действующих образцов злонамеренного программного обеспечения. По оценкам исследователей сейчас количество инфицированных устройств под управлением данной ОС составляет от 500 000 до 1 млн, причем через полгода это число может удвоиться, сообщает Site.ua News.
Оставьте Ваш комментарий или мнение о новости: Очередной вирус для Android «отрежет» вас от мира Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
